플랜과 기능 범위
가이드에 나오는 메뉴가 내 화면에는 없나요? KIOPS는 설치 방식(SaaS · 설치형)과 라이선스 플랜에 따라 쓸 수 있는 기능이 다릅니다. 이 페이지에서 내 플랜에 무엇이 있는지 확인할 수 있습니다.
이 페이지의 목록은 KIOPS 기능 카탈로그 v4(2026-09-21 기준)에서 자동 생성됩니다. 제품이 바뀌면 카탈로그가 먼저 바뀌고 이 페이지가 따라 갱신됩니다.
1. 내 플랜 확인하기
상단 헤더의 Plan 메뉴(경로 /plan)를 엽니다. 사이드바 페이지 단위로 포함 / 미포함이 표시됩니다.
설치형 Basic은 이 화면이 제공되지 않습니다. 헤더 메뉴에도 없고 /plan 주소로 들어가도 404 페이지가 나옵니다. Basic 환경에서는 다음으로 확인하세요.
- 이 페이지의 설치형 Basic에서 제외되는 기능 목록
- 라이선스 계약서에 적힌 구매 옵션 3종의 선택 내역
- 그래도 판단이 서지 않으면 라이선스 발급 담당자에게 문의하세요(문의하기)
2. 플랜별 차이 한눈에
라이선스는 세 가지 플랜으로 발급됩니다.
| 플랜 | 설치 방식 | 기능 제한 |
|---|---|---|
| Platform | SaaS(kiops.cloud) | 없음. 무엇이 보이는지는 사용자 권한만 결정합니다 |
| 설치형 Enterprise | 고객사 인프라 | 없음. 구매 옵션 3종도 모두 포함됩니다 |
| 설치형 Basic | 고객사 인프라 | 제외되는 기능이 많습니다. 아래 목록이 적용됩니다 |
기능이 제한되는 플랜은 설치형 Basic뿐입니다. 이 페이지에서 "제외"라고 표시한 목록은 모두 설치형 Basic 기준입니다.
SaaS와 설치형의 구조적 차이
플랜과 별개로, 설치 방식 자체에서 오는 차이가 있습니다.
- 기관(Organization) 개념: SaaS는 여러 기관이 한 플랫폼을 함께 쓰므로 [기관 관리] 메뉴와 기관 단위 가입 승인이 있습니다. 설치형은 기관이 하나뿐이라 이 개념이 화면에 나오지 않고, 팀(Team)이 격리 단위가 됩니다.
- 플랫폼 관리자(PlatformAdmin)가 누구인가: SaaS에서는 KIOPS 운영자입니다. 설치형에서는 설치를 수행한 공급사의 지원 계정이며, 고객사의 최상위 관리자는 기관 관리자(Manager) 입니다.
- 시스템 관리자 화면: 설치형은 원격 진단에 필요한 화면만 열립니다(아래 참고).
3. 구매 옵션 3종
다음 세 기능은 페이지 단위로 따로 구매합니다.
| 기능 | 해당 메뉴 | 설치형 Basic | 설치형 Enterprise | SaaS(Platform) |
|---|---|---|---|---|
| VPN 관리 | [VPN 관리] | 선택 구매 | 포함 | 포함 |
| 데이터베이스 관리 | [데이터베이스 관리] | 선택 구매 | 포함 | 포함 |
| 감사 로그 | [감사 로그] | 선택 구매 | 포함 | 포함 |
설치형 Basic은 발급할 때 선택한 것만 켜집니다. 구매하지 않은 기능은 메뉴 자체가 나타나지 않습니다.
4. 설치형 Basic에서 제외되는 기능
설치형 Enterprise와 SaaS에는 아래 제한이 적용되지 않습니다.
설치형 Basic에서 제외되는 항목은 모두 50개입니다. 각 항목 뒤에는 해당 기능이 있는 화면 위치를 적었습니다.
대시보드
- 런타임·서버/노드 상세 조회 — 대시보드 > 서비스 상세 > 런타임 환경 카드 · 서버/노드 카드 (화면에서만 숨김)
서비스 관리
- 빌드 성공 시 자동 배포 — 서비스 관리 > 빌드 실행 창 > 실행 옵션
- 빌드 환경 파일 자동 생성·커밋 — 빌드 마법사
- 빌드 버전 직접 입력 — 서비스 관리 > 빌드 실행 창 > 빌드 대상별 버전
- 빌드 리소스 프로파일 선택 — 서비스 관리 > 빌드 실행 창 · 자동 CI 설정 > 빌드 대상별 프로파일
- 도메인 HTTP 응답 확인 — 서비스 관리 > 운영 > 도메인 설정 > 도메인 작업
- 도메인 일시 중지 — 서비스 관리 > 운영 > 도메인 설정 > 도메인 작업
- 도메인 SSL 인증서 발급(Let's Encrypt) — 서비스 관리 > 운영 > 도메인 설정 > 도메인 작업
- K8s 배포 매니페스트 편집(수정·재생성) — 서비스 관리 > 배포 실행 > K8s 배포 YAML 확인 > 탭 줄 우측
- 자동 스케일링(HPA) 생성·삭제 — 서비스 관리 > 운영 > 워크로드 > 자동 스케일링
- 빌드 후 자동 배포 버튼(원클릭) — 서비스 관리 목록 > [빌드/배포] 버튼 (화면에서만 숨김)
- 설정/시크릿 탭 — 서비스 운영 관리 > 설정/시크릿 탭 (화면에서만 숨김)
- 접속 방식 선택(VPN 경유 / SSH 직접) — 서비스 운영 관리 > 연결 방식 표시줄 > [접속 방식 변경] (화면에서만 숨김)
- 명령 실행(터미널) — 서비스 운영 관리 > 명령 실행 탭
- GitLab 사용자 자동 생성 — Git 연동
- 같은 저장소를 브랜치별로 여러 번 등록 — 서비스 관리 > 서비스 등록/생성 · 목록의 저장소 묶음
- Pending 파드 일괄 삭제 — 서비스 운영 관리 > 파드 목록 (화면에서만 숨김)
- 종류별 리소스 탭 — 서비스 운영 관리 > 리소스 탭
- 즐겨찾기·접기·화면 가이드·주소 복사 — 목록·상세 화면의 보조 조작
- 목록 검색·필터·정렬 — 목록 화면 상단 도구줄(대시보드·서비스 관리·런타임 환경·장비 관리·VPN 관리·팀 관리·사용자 관리), 보안 분석 결과 목록의 심각도 필터·검색창, 감사 로그 조회 조건 (화면에서만 숨김)
런타임 환경
- 컨테이너 중지·삭제 — 서비스 운영 관리 > 컨테이너 목록 · Docker 상세 창 > 런타임 환경 탭 > 컨테이너 목록
- 인증서 갱신 — 런타임 상세 > 인증서 관리
- K8s 버전 업그레이드 점검 — 런타임 상세 > 개요 > 버전 업그레이드 점검
- K8s 버전 지원 종료(EOL) 표시 — 런타임 상세 > 개요 — 지원 종료 경고 배너 · 「Kubernetes 버전」 옆 EOL 태그
- 노드 분리(drain/cordon/detach) — 노드 목록 탭 > 노드 분리
- 노드 라벨/테인트 변경 — 노드 목록 탭 > 노드 라벨/테인트
- K8s RBAC 생성·삭제 — 권한 관리 탭
- K8s 권한 관리 탭 — 런타임 상세 > 권한 관리 탭 · 탭 줄 우측 권한 배지
- 컨테이너 시작·재시작(런타임 환경 탭) — Docker 상세 창 > 런타임 환경 탭 > 컨테이너 목록의 [시작]·[재시작] (일괄 버튼 · 줄별 작업 메뉴) (화면에서만 숨김)
- 런타임 신규 설치 — 노드 목록 탭 > 노드 추가
- 디스크/리소스 정리(prune) — 런타임 환경 탭
장비 관리
- SSH 키 인증 방식 — SSH 접속 인증 정보 입력 > 인증 방식 [SSH 키] (화면에서만 숨김)
- 원격 자동 설치 실행(런타임·백업 도구) — 런타임(K8s·Docker) 설치, 백업 도구(Velero·MinIO·SeaweedFS) 설치 시 원격 실행
백업 관리
- 볼륨 데이터(PVC)를 빼고 백업·복원 — 백업 설정 > 데이터(PVC) 포함 · 복구 설정 > PVC 데이터 복원 · 볼륨 데이터 복구
- 컨트롤플레인(etcd) 백업·복원 — 컨트롤플레인 백업
- etcd 백업 도구 설치 — 컨트롤플레인 백업
- 백업에서 일부만 선택하여 복구 — 복구 설정 > 복구할 네임스페이스 · 복구할 컨테이너
- Velero 설치·제거 — 백업 관리 > 설치
- 오브젝트 스토리지 직접 설치 — 백업 저장소
보안 분석
- 배포 이미지 일괄 스캔(원클릭) — 보안 분석 > 이미지 분석(SCA) · SBOM / 라이선스 > [배포 이미지 스캔] 버튼 (화면에서만 숨김)
- 취약점 해결 상태 변경 — 보안 분석 > 각 점검 탭 > 발견 항목의 체크상자 · [해결/오탐/보류] 선택
- 평가 완성도 안내 — 보안 분석 > 개요 > 평가 완성도 상자 (화면에서만 숨김)
- 최근 빌드 태그 표시 — 보안 분석 > 이미지 분석(SCA) · SBOM / 라이선스 의 이미지 목록 상태 배지 (화면에서만 숨김)
- DAST 대상 주소 직접 입력 — 보안 분석 > 도메인 분석(DAST) > [스캔] 창 > URL 입력 방식 (화면에서만 숨김)
- 결과 내려받기(감사 로그·SBOM·문서 발급) — 감사 로그 > 내보내기 · 보안 분석 > SBOM · 문서 발급
- 보안 위험도 등급·점수 표시와 배점 설정 — 대시보드 위험도 열 · 서비스 카드 점수 · 보안 분석 개요 · 위험도 스코어링 설정
- 점검 탭의 ⓘ 도움말 — 보안 분석 > 각 점검 탭 머리의 ⓘ 아이콘 (화면에서만 숨김)
감사 로그
- 감사 로그를 기업명으로 검색 — 감사 로그 > 검색 조건 「기업명」 · 목록 「기업」 열
- 감사 로그를 추적 번호(Request ID)로 검색 — 감사 로그 > 검색 조건 「Request ID」 · 로그 상세 「Trace ID」
가이드
- 가이드 화면 — 사이드바 > 가이드
(화면에서만 숨김) 으로 표시된 항목은 제공 범위 안의 다른 기능이 같은 서버 기능을 함께 쓰기 때문에, 서버를 막지 않고 화면에서 들어가는 길만 없앤 것입니다. 사용자에게 보이는 결과는 같습니다 — 그 버튼이나 탭이 화면에 없습니다.
위 목록의 가이드 화면이 제외되어, KIOPS 안에서 이 가이드와 챗봇을 열 수 없습니다. 설치형 Basic 사용자는 이 사이트를 브라우저에서 직접 열어야 합니다.
5. 선택할 수 있는 값이 줄어드는 항목
다음 항목은 기능 자체는 제공되지만 고를 수 있는 값이 줄어듭니다.
- 서비스 접속 방식 — 서비스 운영 관리 > 도메인 설정
- 선택할 수 있는 값: 외부 Nginx · DNS 전용
- 제외: Kubernetes Ingress · NodePort · LoadBalancer · 프로젝트 Nginx
- 서비스 소스 유형 — 서비스 등록/생성 > 소스 선택
- 선택할 수 있는 값: GitLab
- 제외: GitHub · Docker Hub
- 이미지 레지스트리 유형 — 서비스 관리 > 빌드/배포 사전 설정 > 레지스트리
- 선택할 수 있는 값: Harbor
- 제외: Docker Hub
- 런타임 유형 — 런타임 환경 > 런타임 등록·가져오기
- 선택할 수 있는 값: Kubernetes · Docker
- 제외: Podman
- DAST 점검 깊이 — 보안 분석 > 도메인 분석(DAST) > [스캔] 창
- 선택할 수 있는 값: Baseline (빠름, 주요 취약점만)
- 제외: Full (느림, 모든 취약점) · API (REST API 대상)
- 백업 저장소 제품 — 백업 관리 > 저장소 관리 > [저장소 추가] > 저장소 타입
- 선택할 수 있는 값: SeaweedFS
- 제외: MinIO
- 백업 유형 — 백업 생성 > 백업 유형
- 선택할 수 있는 값: 볼륨만
- 제외: Full · 설정만 · Compose 파일만
- 컨테이너 백업 범위 — 백업 생성 > 백업 범위
- 선택할 수 있는 값: Compose 프로젝트
- 제외: 컨테이너 선택 · 전체 컨테이너
- 리소스 복원 범위 — 백업 목록 > 복구 > 리소스 복원 범위
- 선택할 수 있는 값: 전체 리소스
- 제외: PV/PVC 제외 · 앱 리소스만 · 직접 선택
6. 팀 수 한도
설치형 Basic은 팀을 최대 5개까지 만들 수 있습니다. 설치형 Enterprise와 SaaS는 제한이 없습니다. 한도에 도달하면 팀 생성이 거부됩니다(팀 관리).
7. 제외된 기능은 화면에 나타나지 않습니다
플랜에 없는 기능은 잠긴 상태로 표시되지 않습니다. 처음부터 없었던 것처럼 화면에서 사라집니다.
- 사이드바 메뉴가 사라집니다. 자물쇠 아이콘이나 흐리게 표시된 항목으로 남지 않습니다. 그룹에 남은 항목이 없으면 그룹 전체가 사라집니다.
- 주소를 직접 입력해도 404 페이지가 나옵니다. "현재 플랜에 포함되어 있지 않습니다" 같은 안내는 없습니다. 사이드바와 헤더까지 사라진, 잘못된 주소를 입력했을 때와 똑같은 화면입니다.
- 화면 안의 버튼과 탭도 표시되지 않습니다. 비활성 상태로 남지 않습니다. 가이드에 나오는 버튼이 화면에 없다면 그 플랜에서 제공하지 않는 기능입니다.
- 고를 수 있는 값이 하나뿐이면 선택 단계가 생략됩니다. 선택 화면이 사라지고 그 값으로 고정됩니다.
의도된 동작입니다. 그래서 무엇이 제외되었는지는 화면이 아니라 이 페이지와 라이선스 계약서로 확인해야 합니다.
기능이 보이지 않는 이유는 네 가지
- 설치 방식 — SaaS인지 설치형인지. 기관 관리·시스템 관리자 화면처럼 제품 사양에 따라 달라집니다.
- 구매 옵션 — 페이지 단위로 따로 사는 기능. VPN 관리 · 데이터베이스 관리 · 감사 로그 3종입니다.
- 플랜에 따른 기능 제한 — 설치형 Basic에서 제외되는 기능. 화면 단위뿐 아니라 탭, 버튼, 고를 수 있는 값까지 해당합니다.
- 권한 — 앞의 셋과는 별개입니다. 라이선스는 "이 환경에 그 기능이 있는가"를, 권한은 "내가 그 기능을 쓸 수 있는가"를 결정합니다.
화면이 보이려면 라이선스에 포함되어 있고, 동시에 내 권한도 있어야 합니다. 하나라도 막히면 보이지 않습니다.
발급할 때 계약에 따라 조정될 수 있습니다. 항목을 더 제외하거나, 기본으로 제외되는 항목을 예외적으로 열어 줄 수 있습니다.
8. 기능이 보이지 않을 때 — 진단 순서
메뉴가 보이지 않는 이유는 라이선스 때문일 수도, 권한 때문일 수도 있습니다. 두 경우 모두 사이드바에서 메뉴가 사라지므로 다음 순서로 확인합니다.
- 해당 화면의 주소를 직접 입력해 봅니다. 가이드 각 문서에 적힌 경로(예:
/settings/vpn)를 주소창에 입력합니다.- 404 페이지가 나오면 → 라이선스 문제입니다. 이 환경에 해당 기능이 없습니다.
- "접근 권한이 없습니다" 안내가 나오면 → 권한 문제입니다. 기능은 있지만 내 계정에 권한이 없습니다.
- 권한 문제라면 사용자 권한 관리에서 필요한 권한을 확인하고, [대시보드] 의 권한 요청 카드로 관리자에게 요청하세요. 구매하지 않은 기능은 이 카드의 요청 목록에 나오지 않습니다.
- 라이선스 문제라면 위 구매 옵션 3종과 제외 기능 목록에서 해당 항목을 찾습니다. 구매 옵션이면 추가 구매로, 그 밖의 제한은 계약 조정으로 열립니다(문의하기).
- 메뉴는 보이는데 특정 버튼이나 탭만 없다면 플랜에 따른 제한입니다. 목록에서 해당 화면 항목을 확인하세요.
- 기관 관련 메뉴가 없다면 설치형 환경이며 정상입니다. 팀 단위로 관리하세요(팀 관리).
9. 시스템 관리자 화면
사이드바 시스템 관리자 그룹은 플랫폼 관리자 전용입니다. 고객 계정(기관 관리자 이하)에게는 설치 방식과 무관하게 보이지 않으므로, 아래 차이는 공급사 지원 계정에만 해당합니다.
- SaaS: 20개 화면 전부
- 설치형: 원격 진단에 필요한 8개만
설치형에서 열리는 화면은 다음과 같습니다.
- 시스템 헬스: 헬스·Pod·로그 — 원격 진단의 출발점
- RabbitMQ 모니터링: 큐 적체·컨슈머 유실 확인
- API 모니터링: 느린 API·에러율 확인
- 빌드 큐: 빌드 적체 확인 및 처리
- 보안 스캔 큐: 단일 큐이므로 하나가 막히면 전체가 멈춥니다. 취소가 복구 수단입니다.
- 보안 점수 정책: 등급 산정 기준을 재배포 없이 조정
- 라이선스 관리: 라이선스 갱신 경로(어떤 플랜에서도 제외되지 않습니다)
- 설치 시크릿: 설치 검증용 읽기 전용 화면(어떤 플랜에서도 제외되지 않습니다)
고객 개인정보나 감사 위험이 있는 나머지 12개 화면(DB 탐색기, 활동 분석, 배포 이력 등)은 설치형에서 노출되지 않습니다.
10. 라이선스 상태
라이선스는 만료 시점을 기준으로 네 가지 상태를 가집니다. 만료일이 없는 영구 라이선스는 항상 정상입니다.
- 정상(Active): 제한 없이 동작합니다.
- 만료 임박(Warning): 만료 30일 전부터 배너가 표시되며, 기능은 정상 동작합니다.
- 유예(Grace): 만료 후 계약된 유예 기간 동안 강한 경고가 표시되지만 기능은 유지됩니다.
- 읽기 전용(ReadOnly): 유예까지 지나면 조회만 가능하고 모든 변경 작업이 차단됩니다. 라이선스가 없거나 검증에 실패한 경우도 이 상태입니다.
만료 임박 배너가 보이면 유예 기간에 들어가기 전에 갱신하세요. 읽기 전용 상태에서는 장애 대응에 필요한 변경 작업까지 차단됩니다. 갱신은 플랫폼 관리자가 [시스템 관리자 > 라이선스 관리] 화면에서 수행합니다.
서버 시계가 되돌려진 정황이 감지되면 경고 배너가 추가로 표시됩니다. 기능이 잠기지는 않지만, 서버 시각 동기화를 점검하세요.